@rkonfj，为了防止有人伪造header，我不能告诉别人header的具体名称，假设它是X-随机内容。最好有一个配置项来配置要透传的header，并且此配置不可以透露给用户。

@rkonfj，也可以

@rkonfj，你发言中的#21是怎么回事

@天天，是这样。我认为@超级问鼎 不太可能按期交付。

不错。就是发帖不能传图了。

网页不向 file.hu60.cn 发送 Referer，这是不行的，防盗链策略会得到403错误。

<span class="avatar avatar-md" aria-hidden="true"><img alt="" loading="lazy" referrerpolicy="no-referrer" src="https://file.hu60.cn/avatar/1.jpg?r=1660225893"></span>

所有地方都不应该使用referrerpolicy="no-referrer"。

还有，如果你要使用markdown，应该在内容开头添加以下标签：

<!-- markdown -->